CVE-2026-78037
Xiiaozet LK100W è vulnerabile a OS command injection tramite la sua interfaccia di gestione web. Un attaccante autenticato potrebbe essere in grado di eseguire comandi arbitrari del sistema operativo con privilegi elevati, con conseguente possibile accesso non autorizzato a informazioni sensibili o compromissione completa del dispositivo.
Punteggio CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-78
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.